¿Qué es Comparador de sumas de verificación?

Comparar sumas de verificación calcula el checksum de dos archivos, o de un archivo frente a un checksum que pegues, y te dice si coinciden. Es la forma estándar de comprobar que una descarga no se corrompió ni fue manipulada. Los archivos se procesan en tu dispositivo y nunca salen de él.

Dos modos: archivo contra archivo, o archivo contra una suma que pegues. El valor pegado puede llegar casi de cualquier forma, desde el resumen suelto hasta una línea de sha256sum con el nombre del archivo o el formato BSD SHA256 (file) =, y el algoritmo se deduce de la longitud. Los archivos de hasta 2 GB llevan barra de progreso.

Cómo usar

1. Arrastra el primer archivo, o pega la suma de verificación esperada que aparece en la página de descarga.
2. Arrastra el segundo archivo y elige el algoritmo: MD5, SHA-1, SHA-256, SHA-384 o SHA-512.
3. Lee el veredicto: una coincidencia en verde significa que los archivos son idénticos; si difieren, se muestra exactamente dónde cambian los hashes.

Cuándo usar

• Comprobar una ISO o un instalador contra el hash de la página oficial.
• Confirmar que un archivo sobrevivió a un USB, un FTP o una red inestable.
• Demostrar que dos copias de seguridad siguen siendo idénticas.

Resultado

Después de descargar una ISO de Linux, pega la cadena SHA-256 de la web de la distribución, arrastra la ISO descargada y obtén un «Coinciden» en verde: la prueba de que los 3 GB llegaron intactos.

Preguntas frecuentes

Las sumas no coinciden. ¿Significa que alguien manipuló el archivo?

Casi siempre indica una descarga truncada o corrupta, mucho más habitual que un ataque. Descárgala otra vez y compara de nuevo. Si una copia fresca sigue fallando contra el hash publicado, para y busca otro espejo.

¿Necesito saber qué algoritmo usó el editor antes de pegar el valor?

No. Un resumen de 32 caracteres es MD5, de 40 es SHA-1, de 64 es SHA-256, de 96 es SHA-384 y de 128 es SHA-512, así que el algoritmo sale de la longitud de lo que pegas. Puedes cambiarlo a mano si el editor publica varios.

¿Puedo pegar la línea entera de un archivo SHASUMS y no solo el hash?

Sí. Se quitan etiquetas, asteriscos, nombres de archivo y paréntesis, y un resumen partido en varias líneas por una tabla estrecha se vuelve a unir. Lo que quede en hexadecimal con la longitud correcta es el valor a comparar.

¿Siguen sirviendo MD5 y SHA-1 para comprobar que una descarga llegó bien?

Para daños accidentales sí, y muchos espejos antiguos no publican otra cosa, por eso están los dos aquí. Para demostrar que nadie cambió el archivo a propósito, usa SHA-256: fabricar colisiones de MD5 es barato desde 2008 y las de SHA-1 son reales desde 2017.

¿Por qué la comparación se detiene en 2 GB si mi imagen es mayor?

El cálculo del resumen necesita el archivo entero en un solo bloque de memoria, y una asignación única no pasa mucho de 2 GB. Para imágenes más grandes, ejecuta sha256sum o certutil en la terminal y pega el resultado aquí.

Herramientas relacionadas